🇰🇷 한글 설명
Webradev Download Protect 1.0에서 GLOBALS[RootPath] 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 악의적인 URL을 매개변수로 전달하여 임의의 PHP 코드를 원격에서 실행할 수 있습니다.
💡 쉬운 설명
웹사이트의 파일 경로를 지정하는 부분에서 악의적인 웹 주소를 입력하면 공격자가 원하는 악성 코드를 실행할 수 있습니다. 이를 통해 공격자는 서버를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in Webradev Download Protect 1.0 allow remote attackers to execute arbitrary PHP code via a URL in the GLOBALS[RootPath] parameter to (1) Framework/EmailTemplates.class.php, (2) Customers/PDPEmailReplaceConstants.class.php, and (3) Admin/ResellersManager.class.php in includes/DProtect/.
📍 영향받는 시스템
Webradev Download Protect 1.0 (Framework/EmailTemplates.class.php, Customers/PDPEmailReplaceConstants.class.php, Admin/ResellersManager.class.php)
⚔️ 공격 벡터
HTTP GET/POST 요청을 통해 GLOBALS[RootPath] 매개변수에 원격 PHP 파일 URL을 주입
🛡️ 대응 방법
Webradev Download Protect를 최신 버전으로 업데이트하거나 RFI 필터링 및 입력 검증을 추가하여 패치 적용
🔧 검증 코드
취약한 파일이 시스템에 존재하면 경로가 출력되며, 해당 파일들이 Webradev Download Protect 1.0의 영향을 받는 버전임을 나타냅니다.
find / -name 'EmailTemplates.class.php' -o -name 'PDPEmailReplaceConstants.class.php' 2>/dev/null | head -5